Заявление о приватности

1. Кто отвечает за данные?

Контролёр данных: [handelsnaam], [adres]. Контакт по вопросам приватности: [e-mail].

После заполнения реквизитов этот текст заменит черновик.

2. Какие данные мы обрабатываем?

Аудиозапись, которую ты делаешь в браузере (по выбору); её текстовая расшифровка.

Данные профиля, которые ты предоставляешь или подтверждаешь: имя латиницей, город, телефон, email, желаемая работа, опыт, образование, языки, навыки.

Данные заказа: ID заказа, язык CV, статус, время создания/обновления, дата согласия и версия текста.

Контакт, который ты оставляешь при обращении, и технические данные (IP-адрес, логи сервера для безопасности).

Мы не просим BSN и просим не добавлять в CV данные о здоровье, религии и другие особые категории.

3. Зачем и на каком основании? (ст. 6 AVG)

Запись голоса и расшифровка — твоё согласие (ст. 6(1)(a)): запись не стартует без галочки согласия, согласие можно отозвать в любой момент (кнопка удаления или email).

Создание и выдача CV — исполнение договора (ст. 6(1)(b)): бесплатная услуга по твоему запросу.

Безопасность, предотвращение злоупотреблений, поиск ошибок — законный интерес (ст. 6(1)(f)).

Финансовая отчётность — юридическая обязанность (ст. 6(1)(c)), только если включится платный режим.

Никаких решений с юридическими последствиями исключительно автоматизированной обработкой: профиль ты проверяешь и исправляешь в форме до генерации CV.

4. Кому мы передаём данные? (сверено с кодом)

OpenAI (США) — распознавание речи (whisper) и озвучка вопросов мастера; передача за пределы ЕЭЗ.

xAI (США) — структурирование и полировка текста CV (grok); передача за пределы ЕЭЗ.

Telegram Bot API — служебные уведомления владельцу (ID заказа, твой контакт, статус); твой контакт видят Telegram и владелец.

Reactive Resume (self-hosted, тот же сервер в ЕС) — генерация PDF.

Хостинг — сервер в ЕС (rag, Нидерланды), база SQLite, TLS-шифрование.

Для передачи за пределы ЕЭЗ применяются стандартные договорные положения Еврокомиссии и/или решение об адекватности (напр. EU-US Data Privacy Framework), где применимо. Мы не продаём данные и не используем их для рекламы.

5. Как долго храним?

Заказы (расшифровка, профиль, PDF, превью) — 90 дней, дальше автоматически удаляются сервером. Считай со дня создания.

По твоему запросу удаляем раньше — кнопка «Удалить мои данные» в приложении или письмо на [e-mail].

Финансовые документы — 7 лет (закон), только если был платный режим. Логи сервера — [30] дней.

6. Как защищаем?

TLS-шифрование, ограниченный доступ к серверу, API-ключи вне кода. Полные платёжные/банковские данные мы не храним.

7. Твои права

Доступ, исправление, удаление, ограничение обработки, возражение, переносимость данных. Запрос — на [e-mail] или кнопкой в приложении; отвечаем в течение месяца.

Жалоба — в Autoriteit Persoonsgegevens: https://www.autoriteitpersoonsgegevens.nl.

8. Cookies и локальное хранилище

Трекинговых и рекламных cookies нет — баннер согласия на cookies не нужен.

Язык страницы и факт согласия хранятся только в твоём браузере (localStorage) и нам не отправляются.

Лендинг — статический, внешних запросов не делает.

9. Дети

Сервис для лиц от 16 лет. Данные детей младше 16 осознанно не обрабатываем.

10. Изменения

Актуальная версия всегда здесь. Текущая версия текста: 2026-10-29-draft.